netfence

Netfence Wie Envoy xDS, aber für eBPF-Filter. Netfence läuft als Dienstprogramm auf Ihren VM/Container-Hosts und injiziert automatisch eBPF-Filterprogramme in Cgroups und Netzwerkschnittstellen, mit einem integrierten DNS-Server, der erlaubte Domänen auflöst und die IP-Erlaubnisliste befüllt...

CVE-2015-7755-POC

CVE-2015-7755-POC Detecção de vulnerabilidade CVE-2015-7755 usando ssh para conectar essas versões vulneráveis: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks usuário: root senha: %sun='%s' = %u...

CVE-2018-18852

CERIO Router Authenticated RCE Backdoor-Hersteller-Zugangsdaten CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, @andripwn auf Twitter Funktionsfähiger Python PoC für CVE-2018-18852, ursprünglich erschienen auf; https://github.com/andripwn/CVE-2018-18852 Worum geht es? CERIO Router-Modelle...

TP-Link-defaults

TP-Link-defaults Python-Skript zum Ausprobieren von Standardpasswörtern für einige TP-Link-Hotspots Inspiriert von Verwendung usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p,...

rpi-hunter

rpi-hunter Automatisiertes Finden und Ausliefern von Payloads an LAN-Raspberry Pis per SSH Oder der ehrliche Titel: Automatisierung von sshpass für die Befehlsauslieferung. Rpi-hunter ist nützlich, wenn sich mehrere Raspberry Pis mit Standard- oder bekannten Anmeldedaten in Ihrem LAN befinden, um...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 ist eine Sicherheitslücke, die in bestimmten TP-Link TL-WR845N Router-Modellen gefunden wurde. Im Besonderen betrifft es ein "hartcodiertes" Passwort für das Root-Konto des Routers. Dies bedeutet, dass ein standardmäßiges, unveränderliches Passwort in die...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2026-23744

CVE-2026-23744: Execução Remota de Código Não Autenticada em @mcpjam/inspector AVISO: Este repositório e os scripts associados destinam-se exclusivamente a avaliações de segurança autorizadas, testes de penetração, pesquisa de segurança e análise educacional. Testar sistemas sem autorização por...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE com IIOP 0x01 Ativação Padrão do IIOP 0x02 Demonstração PoC...

CVE-2025-63353

CVE-2025-63353 Uma vulnerabilidade no GPON ONU HG6145F1 RP4423 da FiberHome permite que a senha Wi-Fi padrão de fábrica chave pré-compartilhada WPA/WPA2 seja prevista a partir do SSID...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrição do Projeto e Princípio Primeiro exploit do mundo para a vulnerabilidade CVE-2024-4577 PHP-CGI RCE usando o ambiente PHP padrão XAMPP. O primeiro exploit do mundo para CVE-2024-4577 PHP-CGI RCE utilizando o ambiente PHP padrão. Compartilhando exploit original, supor...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Remote Code Execution durch Umgehung der IP-Beschränkung und Verwendung des Standard-Admin-AIP-Tokens Full walkthrough https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2017-8225

CVE-2017-8225 Python3 installieren apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Installation: git clone https://github.com/kienquoc102/CVE-2017-8225.git Exploit-Code: cd CVE-2017-8225 python3 scanip.py Your File Text .txt Example: python3...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - Leitura Arbitrária de Arquivos Não Autenticada O plugin eMagicOne Store Manager for WooCommerce expõe um endpoint de protocolo de gerenciamento remoto ?connector=bridge que permite operações de exclusão de arquivos no servidor. O mecanismo de...

CVE-2023-6246

Testado no fedora WS 38 padrão...

lxd-group-privesc-report

LXD Root Escalação de Privilégio Local para root através da associação padrão ao grupo lxd e do pacote lxd-installer no Ubuntu. Demonstração executada no AWS EC2 Ubuntu Server 26.04 O bug é que a instalação padrão do Ubuntu Server 26.04 concede silenciosamente ao usuário primário a associação ao...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day Exploit Author: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Versão afetada: v2.0.0 – v2.3.0 Versão corrigida: v2.3.1 Site do fornecedor: CloudPanel.io Produto: CloudPanel Referências:...

ibmsecurity

Código de Exemplo da IBM Este repositório contém código Python para gerenciar os IBM Security Appliances usando suas respectivas APIs REST. O appliance ISAM possui o código mais maduro. O código para o appliance ISDS está em desenvolvimento. O código para o appliance ISVG é totalmente novo testad...

PanOsExploitMultitool

PanOsExploitMultitool Exploitation- und Post-Exploitation-Multitool für Palo Alto PAN-OS-Systeme, die von den Schwachstellen CVE-2024-0012 und CVE-2024-9474 betroffen sind Während der frühen Ausnutzung der Remote-Code-Ausführungsschwachstellen CVE-2024-0012 und CVE-2024-9474 habe ich eine Shell...